OpenVPN

И правда не работает. Через домашний вайфай(и домашнего провайдера) - работает, через мегафон - не работает. Сбп.

Я тоже в СПб.

Ищите нестандартные и малоизвестные протоколы и сервисы к ним. Уже реально пора. Самое простое это видимо уже shadowsocks + v2ray.

Что простые Openvpn и тд будут работать как раньше уже пора отвыкать.

Ну вот у нас огромная куча вендинга на VPN поверх разношёрстных свистков (в основном, билайн/мтс) работает, и пока проблем с блокировками нет.

Как там у вас весело то! Такими темпами может даже вспомните о I2P и окопаетесь там!

Ищите нестандартные и малоизвестные протоколы и сервисы к ним. Уже реально пора.

Интересно, а кастомизация сработает? То есть, если взять и немного поменять протокол у своего сервера и клиента OpenVPN? Или хотя бы даже простейшим xor-ом пошифровать не для безопасности, а только, чтобы сигнатуры не ловились.

На мобильных всегда с VPN проблемы были просто из-за жадности опсосов.

Ну вот сигнатуры и их длину менять. Сейчас очень нехорошая новая волна блокировок пошла. Лучше наверное сразу на основе shadowsocks делать. Простые туннели они добивают.

Нет. Не было. Проверял и проверяю на основной тройке.

https://ntc.party/t/openvpn-31-05-2023/4576/49

У меня любопытная ситуация.

Телефон с мегафоном, раздаю с него wifi. Через этот wifi подключены iMac и ноутбук с линуксом. На маке vpn работает. На ноутбуке тот же vpn не работает

Даже в пределах страны.

В пределах страны у меня работают все OpenVPN соединения

Да, в пределах/за пределы работает ovpn/wg.

У вас там что-то локальное, видимо.

ФО один, но город Калининград. МТС и Мегафон в ауте. Пускает несколько пакетов и в бан. Других опсосов не проверял

В общем, либо у них снова какие-то «проблемы», либо тесты идут полным ходом

www.linux.org.ru/forum/talks/17244720 Тогда у меня тоже отвал был

Я не сильно разбирался, но можно ли это заставить работать, внезапно, как VPN по прямому назначению? Назначить клиентам виртуальные адреса и ходить на них

Нет, ты отвечаешь очередному ламеру, который путает слова «VPN» и «прокси».

Есть VPN изображающий из себя https

https://github.com/infinet/xt_wgobfs

Но это нужно и на сервере и на клиенте делать, т.е. мобилки со стоковыми клиентами отпадают.

Пробиться через блокировки позволяет протокол shadowsocks. Далее с трафиком вы уже разбираетесь что делать. Завернуть весь в трафик например клиентах в android и windows программах можно легко.

Да я так и сделал. Закинул этот прокси под OpenVPN, но идея не изящная для «работы»

Заработало. На долго ли...

Для большого числа реализаций это не прокси. Это такой же vpn как и другие решения. С возможностью выбрать будет ли заворачиваться внутрь весь трафик или будет открыт socks порт. Это ровно также как и обычные vpn клиенты для обхода блокировок делают. Часто и от openvpn берут только протокол, а конечную реализацию в виде клиентской программы делают свою.

Есть информация что они просто пока учатся это делать. Чтобы в нужный момент нажать «кнопку», но без полного очебурашивания интернета. Пока они с лютым остервенением блокируют в основном серверы конкретных сервисов. Но и просто протоколам достается. Смогут ли они это сделать - полную блокировку известных им протоколов - да. Но нет ни запала, ни указаний. Но по беспределу блокируют и сервисы на которых нет решений суда.

Megafon / MTS

Оба робят, локация DC.

На мобильных всегда с VPN проблемы были просто из-за жадности опсосов.

Второй десяток лет, полет нормальный, ЧЯДНТ?

Вы случайно не пользуете известных поставщиков vpn | если свой то по стандартному порту ходите?

Если даже оно и так, то используйте ovpn port 443/tcp.

На мобильных всегда с VPN проблемы были просто из-за жадности опсосов.

Забыл же, мы же ещё на обычном 9600 пользовали ovpn, а чуть позже на попорезе... это уже больше 20 лет как прошло. Так, что ваше «всегда» точно мимо...

Это называется «ошибка выжившего»

Некоторое время назад увидел на Билайне подобную проблему. Использую Pritunl сервак для управления OpenVPN. Решилось включением опции - Block outside DNS. На сколько я понял - у части провайдеров появились DLP, которые что-то шаманят с DNS трафиком.

Свой впн работает пока (мтс).

Но у меня там tls-crypt-v2 включён. Некоторые бывшие советские азиатские автократии нас опередили в развитии, на них и проверили, что опция tls-crypt-v2 пока спасает от этого dpi.

из-за жадности опсосов

Хз, лет 15-20 назад мтс не пропускал протокол gre, писал им в поддержку даже, сказали чето типа пока технически сложно^W^W нам лень.)

Сейчас наверное сквозь первую линию обороны колл центра так уже и не прорвешься к более менее инженеру…

Но l2tp работает!

Разверните свою мысль пжлста.